Stand: Juli 2026 · Priority Pilot by IlkŞah
🇪🇺 Datenbank in Irland · Anwendung in Frankfurt · beide Standorte in der EU
Ilknur Şahin
Priority Pilot · IlkŞah
Deutschland
E-Mail: info@priority-pilot.com
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an uns wenden. Wir antworten in der Regel innerhalb von 48 Stunden.
Wir verarbeiten personenbezogene Daten ausschließlich auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Soweit Sie uns eine ausdrückliche Einwilligung erteilt haben, z. B. für den Empfang von Benachrichtigungen.
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
Verarbeitung zur Bereitstellung des Dienstes Priority Pilot auf Basis des Nutzungsvertrags (Registrierung, Login, alle Kernfunktionen der App).
Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche Pflichten
Aufbewahrung von Rechnungs- und Buchhaltungsdaten gemäß §§ 147 AO, 257 HGB (Aufbewahrungsfrist 10 Jahre).
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen
Technische Sicherheit des Dienstes (Logging, Missbrauchsschutz, Fehlerbehebung). Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb der Plattform.
Account-Daten
E-Mail-Adresse und verschlüsseltes Passwort. Zweck: Authentifizierung und Kontozugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kontakt- und Geschäftsdaten
Namen, E-Mail-Adressen, Umsatzpotenziale und Termine Ihrer Interessenten, die Sie selbst erfassen. Zweck: Prioritätsberechnung und Pipeline-Management. Diese Daten gehören Ihnen und werden nicht für andere Zwecke genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Unternehmens- und Rechnungsdaten
Firmenname, Adresse, Steuernummer, IBAN — von Ihnen hinterlegt für die Rechnungsstellung. Zweck: PDF-Generierung. Keine Weitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Zahlungsdaten
Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir speichern keine Kreditkarten- oder Kontodaten auf unseren Systemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Technische Protokolldaten
IP-Adresse und Zeitstempel bei Anmeldung. Zweck: Sicherheit und Missbrauchsschutz. Speicherdauer: max. 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Soweit möglich und verfügbar, wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen oder es gelten die jeweiligen Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO:
Supabase Inc. — Datenbank & Authentifizierung
Wir nutzen Supabase als Auftragsverarbeiter für Datenspeicherung und Authentifizierung. AVV wurde unterzeichnet. Serverstandort: EU (eu-west-1, Irland). Alle Verbindungen sind TLS-verschlüsselt. Row Level Security stellt sicher, dass ausschließlich der jeweilige Nutzer auf seine eigenen Daten zugreifen kann. Supabase Inc., 970 Toa Payoh North, Singapur.
Vercel Inc. — Hosting & Infrastruktur
Wir nutzen Vercel als Hosting-Anbieter. Die Verarbeitung erfolgt in der EU (Frankfurt, Deutschland). Vercel Inc. hat seinen Sitz in den USA (340 S Lemon Ave #4133, Walnut, CA). Für den Datentransfer gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein separater AVV ist auf dem aktuellen Plan nicht verfügbar; Vercel verarbeitet ausschließlich App-Traffic ohne dauerhafte Datenspeicherung.
Stripe Inc. — Zahlungsabwicklung
Zahlungsabwicklung erfolgt über Stripe. Stripe Inc. hat seinen Sitz in den USA (354 Oyster Point Blvd, South San Francisco, CA). Für den Datentransfer gelten SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist nach PCI-DSS Level 1 zertifiziert. Datenschutzerklärung: stripe.com/de/privacy
Zwei unserer Auftragsverarbeiter (Vercel Inc., Stripe Inc.) haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die primäre Datenspeicherung (Supabase) erfolgt ausschließlich innerhalb der EU.
Wir verwenden ausschließlich technisch notwendige Session-Cookies für den Login (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Diese werden beim Abmelden oder Schließen des Browsers gelöscht. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Tools (z. B. Google Analytics) eingesetzt. Eine Einwilligung nach § 25 TTDSG ist für technisch notwendige Cookies nicht erforderlich.
Account- und Nutzungsdaten
Gespeichert solange das Konto aktiv ist. Nach Kündigung werden personenbezogene Daten auf Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechnungs- und Buchhaltungsdaten
10 Jahre gemäß §§ 147 AO, 257 HGB.
Technische Protokolldaten
Maximal 90 Tage.
Backup-Systeme
Backup-Systeme der Auftragsverarbeiter können eigene Löschzyklen haben, die über die oben genannten Fristen hinausgehen können.
Auskunft (Art. 15)
Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Berichtigung (Art. 16)
Unrichtige oder unvollständige Daten werden auf Anfrage unverzüglich berichtigt.
Löschung (Art. 17)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20)
Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21)
Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Widerruf (Art. 7 Abs. 3)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@priority-pilot.com. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz oder dem Sitz des Unternehmens. Für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Die Bereitstellung personenbezogener Daten ist für die Nutzung des Dienstes teilweise vertraglich erforderlich. Ohne Angabe einer E-Mail-Adresse kann kein Konto erstellt werden. Alle weiteren Daten (z. B. Kontaktdaten von Interessenten) werden ausschließlich von Ihnen selbst eingetragen und unterliegen Ihrer vollständigen Kontrolle.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken oder gesetzlicher Anforderungen zu berücksichtigen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail mindestens 14 Tage vor Inkrafttreten. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.